查看文章目录
连接 DApp
连接通常暴露所选公开地址和网络信息，不应要求输入助记词或私钥。
确认域名、账户和网络后再连接。陌生弹窗或自动跳转应关闭。
签名请求
签名可能用于登录，也可能授权更复杂的操作。阅读签名文本、请求来源和有效范围。
不理解的盲签可能带来风险，不要因页面催促而跳过阅读。
代币与 NFT 授权
代币授权允许合约在额度内使用资产，NFT 授权可能影响单个资产或一组资产。
核对被授权合约、资产范围和额度。使用后检查并取消不再需要的权限。
NFT 与合约地址
NFT 名称、图片和集合信息可以被仿冒，合约地址和网络是重要识别依据。
陌生 NFT 可能携带钓鱼链接，不要点击描述中的未知地址或为领取奖励授权。
第三方风险与退出连接
第三方 DApp 由其各自服务方提供，钱包连接不代表对合约结果或内容负责。
使用结束后断开连接，并单独检查链上授权。断开会话不等于撤销权限。
重点提醒
陌生 NFT、空投和奖励页面可能诱导授权。不要仅因资产出现在钱包中就进行交互。